CVE-2026-46687

Nome do Software Vulnerável e Versões Afetadas Emlog versões anteriores a 2.6.14

Description A interface de publicação de artigos não valida um parâmetro de template de path-traversal recebido pelo endpoint 'api controller.php'. Posteriormente, o 'log controller.php' verifica a existência do arquivo e executa a função View::getView($template), permitindo que um autor autenticado inclua um arquivo .php local arbitrário quando um artigo é visualizado. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.